É lamentável que o recurso "Excluir para todos" do WhatsApp, introduzido há dois anos, contém um bug de privacidade sem patches, deixando seus usuários com um falso senso de privacidade.

O WhatsApp e seu rival Telegram oferecem "Delete for Everyone", um recurso potencialmente capaz de salvar vidas, no qual milhões de pessoas hoje confiam para escapar do constrangimento de enviar mensagens / fotos / vídeos por engano para a pessoa errada.

Como o nome indica, o recurso "Excluir para todos" destina-se a excluir mensagens inadequadas enviadas por engano, incluindo texto, fotos e vídeos, do telefone do destinatário,

No caso do WhatsApp, o recurso está disponível apenas dentro de 1 hora, 8 minutos e 16 segundos após o envio da mensagem que você deseja excluir, o que é bom e um caso de uso justo.

No entanto, o recurso "Excluir para todos" do WhatsApp não exclui arquivos de mídia enviados aos usuários do iPhone (com configurações padrão), como ocorre nos dispositivos Android, deixando os arquivos enviados salvos no dispositivo iOS do destinatário, mesmo que no chat exiba a mensagem "Esta mensagem foi excluída".

De acordo com Shitesh Sachan, consultor de segurança de aplicativos, que encontrou esse problema de privacidade, o recurso do WhatsApp para iOS não foi projetado para excluir arquivos de mídia recebidos salvos no rolo da câmera do iPhone.

Isso não acontece com destinatários que utilizam Android, se você usar "Excluir para todos" contra um usuário do Android, o WhatsApp também excluirá os arquivos de mídia enviados da galeria do dispositivo destinatário.

#Telegram messenger patches a #privacy flaw in its "delete for everyone" feature that was not actually deleting shared images from the recipients' devices stored under "/Telegram/Telegram Images/" folder; instead was only deleting it from the chat screen.https://t.co/JNgfUsNYYL

— The Hacker News (@TheHackersNews) 9 de setembro de 2019

A funcionalidade incompleta é preocumante, pois o WhatsApp, por padrão, salva automaticamente todas as imagens e vídeos que você recebe via WhatsApp no ??Camera Roll do iPhone ou na Galeria de mídia do Android, que de outra forma pode ser desativada nas configurações do aplicativo, mas poucas pessoas sabem ou se preocupam com isso.

Há outro ângulo na história de que as políticas da Apple não permitem que os aplicativos façam alterações nos arquivos salvos no Camera Roll dos usuários sem o consentimento deles, o que é uma coisa boa. Mas, se esse for o caso, o WhatsApp nem deve anunciar falsamente a opção "Excluir para todos" dos usuários, a menos que seus destinatários não alterem manualmente as configurações para não salvar anexos no armazenamento externo do dispositivo.

No início desta semana, uma falha de privacidade semelhante foi divulgada no recurso "Excluir para todos" do messenger Telegram, que a empresa corrigiu imediatamente para manter o recurso útil em situações para as quais foi projetado principalmente.

Quando Sachan relatou esse problema ao WhatsApp, a empresa se recusou a resolver o problema ou estender o recurso, dizendo:

"Essa funcionalidade tem como objetivo excluir a mensagem, mas não há garantia de que a mídia (ou mensagem) seja excluída permanentemente - a implementação se concentra na presença da mensagem no WhatsApp."

A equipe do WhatsApp Security também argumentou que os "destinatários podem ver sua mensagem antes que ela seja excluída ou se a exclusão não tiver sido bem-sucedida", mas, tanto quanto entendemos, o recurso não tinha a intenção de salvar os usuários de cenários prontos para uso onde os destinatários movem ou salvam o arquivo de mídia manualmente ou capturam a tela do bate-papo.

Embora o WhatsApp diga "não há garantia de que uma mensagem ou os anexos serão excluídos", a empresa sugeriu que poderá fazer alterações nessa funcionalidade e sua implementação no futuro.

Em um comunicado, um porta-voz do WhatsApp disse:

"Esse recurso está funcionando corretamente e o uso do recurso "excluir para todos" resultará na remoção da mídia do segmento de bate-papo do WhatsApp. Fornecemos opções simples para ajudar os usuários do iPhone a gerenciar a mídia que recebem de amigos e familiares, de acordo com o práticas recomendadas estabelecidas pelos sistemas operacionais. Se um usuário optar por salvar imagens no rolo da câmera, ele será armazenado fora do alcance do recurso "excluir para todos" do WhatsApp".

Tem algo para comentar sobre essa matéria? Clique aqui!